SECURITY ARCHITECT - MEDELLÍN

O4IT; Medellín; Híbrido; COP 60.934.000 - 72.986.000; Jornada completa

Descripción de la vacante

O4IT busca un Security Architect para apoyar el diseño de soluciones y herramientas que respaldan el Centro de Respuesta a Incidentes. Se valorará experiencia en ciberseguridad, arquitectura de seguridad y administración de plataformas, con enfoque analítico y trabajo en equipo.

La vacante es híbrida y se ubica en Medellín; el profesional diseñará controles y guías, liderará la implementación de SLAs de seguridad y colaborará con clientes para resolver incidencias, manteniendo la seguridad de

Formación

• Experiencia en diseño, desarrollo y revisión de procesos de seguridad.
• Experiencia en implementación de soluciones de correlación de eventos y seguridad.
• Conocimiento de soluciones perimetrales como Firewalls, IDS/IPS y WAF.

Responsabilidades

• Diseñar e implementar soluciones de correlación de eventos e incidentes de seguridad.
• Diseñar y aplicar políticas para detección de incidentes de seguridad.
• Analizar soluciones para aplicaciones e infraestructuras.
• Identificar riesgos y proponer controles de mitigación.
• Instalar y mantener agentes de seguridad y guías operativas.
• Desplegar actualizaciones de seguridad y asistir a clientes.

Conocimientos

Diseño de soluciones de seguridad

Creación de reglas de correlación

Reglas de detección de intrusos

Análisis de riesgos de seguridad

Trabajo en equipo y comunicación

Educación

Ingeniería de Sistemas, Electrónica, Telecomunicaciones o carreras afines

Especialista en Ciberseguridad

Maestría o especialización en Seguridad de la Información (deseable)

Herramientas

Nexpose

OpenVAS

Nessus

SIEM

Firewalls y WAF

Descripción del empleo

¡VACANTE: SECURITY ARCHITECT!

En O4IT estamos buscando un(a) Security Architect para apoyar el diseño de soluciones y herramientas que soportan la operación del Centro de Respuesta a Incidentes.

Buscamos profesionales con experiencia en ciberseguridad, arquitectura de soluciones de seguridad y administración de plataformas, con capacidad de análisis y orientación al trabajo en equipo.

OBJETIVO DEL CARGO

El Security Architect será responsable de apoyar en el diseño de las soluciones y herramientas que soportan la operación del Centro de Respuesta a Incidentes.

PRINCIPALES FUNCIONES Y RESPONSABILIDADES

• Diseñar e implementar soluciones de correlación de eventos e incidentes de seguridad.


• Diseñar e implementar reglas, directivas y/o políticas para la detección de incidentes de seguridad.


• Analizar y diseñar soluciones de seguridad para aplicaciones e infraestructuras.


• Identificar y documentar riesgos de seguridad y proponer controles de mitigación.


• Investigar, diseñar e implementar controles de seguridad.


• Asistir a clientes en la resolución de problemas asociados con los sistemas de correlación de eventos.


• Diseñar, implementar y mantener líneas base de seguridad para Windows Server y distribuciones Linux basadas en Debian y Red Hat.


• Administrar herramientas de antivirus, gestión de parches y correlacionadores SIEM.


• Instalar y mantener agentes de seguridad en sistemas operativos.


• Desarrollar guías, manuales y procedimientos de las herramientas y servicios administrados.


• Realizar el despliegue de actualizaciones de seguridad.

FORMACIÓN ACADÉMICA

• Profesional en Ingeniería de Sistemas, Electrónica, Telecomunicaciones o carreras afines.


• Ingeniero de Sistemas, especialista en Ciberseguridad.


• Deseable especialización o maestría en Seguridad de la Información.

CERTIFICACIONES

Se solicita contar con una o más de las siguientes certificaciones o equivalentes:

• Certificate of Cloud Security Knowledge (CCSK).


• Certified Cloud Security Professional (CCSP).


• Certified Incident Handling Engineer (CIHE).


• AWS Certified Solutions Architect.


• AlienVault Certified Security Engineer (ACSE).

Certificaciones requeridas:

• ISO 27001:2022.


• AWS Certified Solutions Architect.


• Lead CyberSecurity Professional Certification (LCSPC).

EXPERIENCIA

2 o más años de experiencia en:

• Diseño, desarrollo y revisión de procesos de seguridad.


• Implementación de soluciones de correlación de eventos de seguridad.


• Administración de soluciones de seguridad perimetral como Firewalls y Sistemas de Prevención de Intrusos.


• Experiencia como analista de seguridad, administrador de plataformas y/o arquitecto de ciberseguridad.


• Experiencia en seguridad informática y administración de soluciones de seguridad XDR, CyNet, EDR, entre otras.

CONOCIMIENTOS

• Redes.


• Administración de sistemas operativos Windows y/o Unix.


• Gestión de herramientas de correlación.


• Soluciones de evaluación de vulnerabilidades: Nexpose, OpenVAS y Nessus.


• Administración de soluciones perimetrales como Firewalls, Proxies, IDS y WAF, entre otras.


• LDAP y protocolos de autenticación.


• Desirable conocimiento en Python, Bash, C, Perl, PHP, Lua y PowerShell.

HABILIDADES TÉCNICAS

• Diseño de soluciones de seguridad.


• Creación de reglas de correlación.


• Creación de reglas de detección de intrusos.


• Evaluación de riesgos de seguridad.

COMPETENCIAS

• Alta capacidad de análisis.


• Trabajo en equipo.


• Habilidades de comunicación verbal y escrita.

CONDICIONES DE LA VACANTE

• Salario: $6.000.000


• Horario: lunes a viernes, de 8:00 a. m. a 5:00 p. m.


• Modalidad: Híbrida - 2 días en oficina y 3 días en casa.


• Ubicación: Medellín.

IMPORTANTE: La residencia en Medellín es un requisito indispensable para aplicar a esta vacante.